vertrouwen in de cloud, hoe maak je dat hard? door michiel steltman (dhpa)

DHPA

Dutch Hosting Provider Association

Een samenwerking van marktleidende hosting providers

Michiel Steltman Directeur

Dutch Hosting Provider Association

The DHPA (Dutch Hosting Provider Association) is een sector organisatie van marktleidende hosting providers in Nederland

Missie:

Verbeteren van het profiel en rentabiliteit van de Nederlandse hosting sector

Deelnemers en Partners

•

• Imago en Profiel − Educatie over rol, betekenis en werking van de

sector

• Onderwijs − Zorgen voor blijvende instroom van technisch

talent

• Vertrouwen − Bevordenen professionaliteit, transparantie,

kwaliteit, informatiebeveiliging en bestrijding van cybercrime

• Verbinden − Samenbrengen van sector, markt en organisaties,

en streven naar synergie

DHPA Programmas

”Woont” het Internet werkelijk in de Vs ?

De NL Online Sector

Digital Infrastructure in the Netherlands – The Third Mainport

Digital Infrastructure in the Netherlands

November 14th, 2013

The Third Mainport

The Digital Infrastructure, our third mainport, is mainly invisible Yet it is the artery for economic lifeblood of the digital economy

8 Digital Infrastructure in the Netherlands – The Third Mainport

© 2013 Deloitte The Netherlands

The Amsterdam Internet Exchange (AMS-IX) is the largest in terms

of connected Autonomous System Numbers (ASN)

9 Digital Infrastructure in the Netherlands – The Third Mainport

-500

0

500

1000

1500

2000

-100 0 100 200 300 400 500 600 700 800

AMS-IX (Amsterdam)

DE-CIX (Frankfurt)

LINX (London)

PTT (Sao Paulo)

MSK-IX (Moscow)

NL-IX (The Hague)

France-IX (Paris)

SwissIX (Zurich, Bern, Basel)

JPIX (Tokyo)

LONAP (London)

MIX-IT (Milan)

Ave

rag

e t

raff

ic in

Gb

s (

las

t m

on

th)

Number of peering networks (ASN’s)

Netnod (Stockholm)

PLIX (Warsaw)

The most recent

monthly average traffic

figures are close:

1,582 Gbs (DE-CIX)

versus

1,540 Gbs (AMS-IX)

© 2013 Deloitte The Netherlands

The Dutch Digital Infrastructure is part of a global backbone for delivering

digital services to business and consumers on a variety of devices

10 Digital Infrastructure in the Netherlands – The Third Mainport

Digital Enabled Services

Payment providers Online gaming E-commerce Digital Media Cloud Social media

Enterprise

Internal

Applications

ERP

CRM

....

End User Devices

Digital Infrastructure

© 2013 Deloitte The Netherlands

AMS-IX is a mainport for Internet traffic more than Rotterdam and

Schiphol are for containers and passengers respectively

Rank Internet Exchanges Container Ports Airports

1 AMS-IX Shanghai, China Atlanta, USA

2 DE-CIX Frankfurt Singapore, Singapore Beijing, China

3 LINX Hong Kong, China London, UK

4 PTT Sao Paulo Shenzhen, China Chicago, USA

5 MSK-IX Busan, South Korea Tokyo, Japan

6 NL-ix Ningbo-Zhoushan, China Los Angeles, USA

7 Terremark Guangzhou Harbor, China Paris, France

8 PLIX Qingdao, China Dallas, USA

9 Equinix Zurich Jebel Ali, Dubai, U.A.E. Frankfurt, Germany

10 CoreSite - Any2 LA Tianjin, China Hong Kong, Hong Kong

11 SwissIX Rotterdam, Netherlands Denver, USA

12 JPIX Port Kelang, Malaysia Jakarta, Indonesia

13 France-IX Kaohsiung, Taiwan, China Dubai, U.A.E.

14 LONAP Hamburg, Germany Amsterdam, Netherlands

15 MIX-IT Antwerp, Belgium Madrid, Spain

11 Digital Infrastructure in the Netherlands – The Third Mainport

Convergentie ?

Telecom sector ICT sector

Media sector

Of disruptie !

Telecom sector ICT sector

Media sector

Gartner: Nexus of Forces

• Silo’s • Projecten • Dedicated • On-premise

Mobile Cloud

Big Data • Services • Agile • Schaalbaar • Online

Social

Mobile

• Beweging naar Cloud is over het “tipping point”

• Breed en groeiend aanbod

• Beter begrip van werkelijke risicos door afnemers

• Volwassenheid aanbieders

• Toenemende aandacht voor vertrouwen en borging

• Emotionele benadering maakt plaats voor Rationele

• 89% van hosters ziet waarde in een “keurmerk”

Trends

16

Zekerheid en vertrouwen

Handhaving en

opsporing

Economisch belang

Borging

Vertrouwen: Botsende belangen

• Conduct

• Beschikbaarheid

• Continuiteit

• Privacy en Informatiebeveiliging

• Standaards en normenkaders

• Ketens

• Toezicht en controle

• De rol van de overheid als “gedelegeerd bewerker”

• “Stok en wortel”

DHPA Thema’s - Borging

Dossiers en projecten

Borging

• VV

• Escrow

• PrivacyIcons

• CoC

• Responsible Disclosure

Overheid

• WW 2.0

• Zorgplicht

• Bewaarplicht

• Netneutraliteit

• CIOT/ datagraaien

• CC 3

Cybercrime

• NaWas (DDos)

• Abuse-Ix (Ddos)

• Meldpunten

• NTD

• THTC,MIO

• Trusted Flagger

• NBIP

• NrN

• Transparency reports

Ketens?

Klant en markt zijn nog steeds “in the dark”:

wat is er nu precies wel en wat niet geregeld?

25

Zekerheid in de keten

• Onduidelijkheid over “passend niveau”

• Geen vergelijking mogelijk bij vergelijkbare risico’s

• Opleggen control is niet langer aan de orde

• Geen oplossing voor control in ketens

• Onvoldoende transparantie

• Te veel focus op financiële verantwoording

• IT werkelijkheid wordt zelden inhoudelijk beoordeeld

• Hoe zit het met client considerations?

26

Gewenst

• Landkaart als uitgangspunt

• Modulaire opzet controls

• Consensus over “passend” , op basis van generieke risks , minimum adequate, best practices

• Aansluitbaar maken van control modules

• Zichtbaar maken control in de keten

27

Gebruikers

Content

IOT / Bots

Data

Transport

Access

IP access

IP Devices

Datawet: Internet Waardeweb

Digitale Infastructuur: Upstream

Digitale Infrastructuur: Downstream

Platforms

IP-Enabled Devices

DHPA 2014

Gebruik - Data

Gebruik - Actoren

• Modulair

• Technologie

• Flexibel

Project: Veilige Verbindingen

Compliance

Validator

Compliance-pack: welke modules zijn

relevant, welk niveau vereist, welke evidence

Verkla-ring Auditor

Zelfver-klaring Real-time rappor-tage actuele

responsetijd van de deelservice

Inventariseert wettelijke en algemene vereisten; Checkt compliance packs

Checkt compliance met vereisten Deelservice A Deelservice B

Voorkeu-ren van

end-user

Checkt voorkeuren end-user

Geeft compliance

Verklaring

Browser visualiseert complianceverklaring

Verkla-ring Auditor

Zelfver-klaring Real-time rappor-tage actuele

responsetijd van de deelservice

31

www.dhpa.nl Michiel.Steltman@dhpa.nl @stichtingdhpa